linux-credentials/credentialsd

Require callers to pass top origin string instead of same origin flag

Ouverte

#81 ouverte le 13 août 2025

Voir sur GitHubGuide contributeur
 (0 commentaire) (0 réaction) (0 personne assignée)Rust (16 forks)auto 404
good first issuehelp wanted

Métriques du dépôt

Stars
 (234 étoiles)
Métriques de merge PR
 (Merge moyen 33j 12h) (6 PRs mergées en 30 j)

Description

WebAuthn level 3 allows cross-origin requests in some circumstances and added the topOrigin parameter to clientDataJson. The is_same_origin flag that we're currently passing can be derived from the origin and topOrigin strings.

Either neither or both of origin and topOrigin should be passed. If neither are passed, credentialsd should, eventually, determine the implicit origin of the request, or otherwise derive the is_same_origin flag based on the equality of the two. Callers without a distinction between origin and top-origin can just pass the same string.

This is a breaking API change.

Guide contributeur

Direction de recherche
Étudiez la spécification WebAuthn Level 3 pour comprendre le paramètre topOrigin et comment il remplace le drapeau is same origin. Examinez ensuite le code actuel de credentialsd pour trouver où is same origin est utilisé et planifiez la transition pour exiger que les appelants passent les chaînes origin et topOrigin.
Stack technique
rust
Domaine
backendapisecurity
Type d'issue
Refactorisation
DifficultéDifficulté estimée pour un nouveau contributeur, de 1 pour un très petit changement à 5 pour un travail expert.
3
Temps estiméFourchette de temps approximative pour investiguer, implémenter, tester et préparer une pull request.
1-2 jours
Statut d'activitéDisponibilité apparente de l'issue : fraîche, active, ancienne, bloquée ou en attente d'un mainteneur.
Active
ClartéClarté avec laquelle l'issue explique le changement attendu, les critères d'acceptation et la prochaine étape.
Plutôt claire
Prérequis
RustWebAuthn
Accessibilité débutantScore de 1 à 100 estimant l'accessibilité de cette issue pour un premier contributeur.
30